CodeEngn Community & Conference

리눅스 어셈블리 라벨로 점프가 안되요!!

asd123 — Thu, 11 Mar 2010 23:01:39 +0900

.globl main
main:
                jump    fuck
func:
                popl    %ebx
                xor     %esp, %esp
                movl    %esp, 0x7(%ebx)
                movl    %ebx, (%esi)
                movl    %esp, 0x4(%esi)
                movl    %esi, %ecx
                movl    %esp, %edx
                xor     %eax, %eax
                movb    $0xb, %al
                int     $0x80
fuck:
                call func
                .string "/bin/sh"

test.s:3: Error: no such instruction: `jump fuck' 라는 에러가 뜨네요

fuck 라벨로 점프해야 하는데 도와주세요!!!

[마이크로소프트 보안공지] 2010년 03월 마이크로소프트 보안 공지 발표

reduce — Thu, 11 Mar 2010 09:00:48 +0900

2010년 3월 마이크로소프트 보안 공지 발표

2010년 3월 10일 (수)에 발표된 마이크로소프트 보안 공지 발표 내용을 요약하여 제공합니다. 보안 공지는 월 단위로 발표되어 보안 취약점을 해결합니다.

==============================

msg.sg 단축 URL 사이트 오픈!!

이강석 — Mon, 08 Mar 2010 00:52:48 +0900

심심해서 만들어 봤습니다 ㅋ

msg.sg

긴 URL을 짧게 줄여주고 한국어, 일본어, 중국어, 영어를 지원합니다

많이 이용해주세요~ :)

iSecureCast iPhone/iPod Touch 국내외 정보보호 정보 제공 서비스 소개

이강석 — Sat, 06 Mar 2010 22:17:57 +0900

나우콤에서 보안이슈, 정보등을 제공하는 iPhone/iPod Touch 용 앱을 4일날 릴리즈 했네요

5개의 메뉴로 구성되어 있고

하단 메뉴중 보안경보, 취약성DB, 분석게시판에 있는 글을 읽어보면

로그인, 사용자 등록을 하라는 창이 뜨고 정보는 볼수 없는데

나우콤에서 제공하는 유료서비스를 구매해야 사용자 등록이 됨을 참고하시기 바라겠고, (회원가입시 SN, License 입력 필요)

(사용자 등록 버튼을 누르면 SecureCAST 사이트로 이동이 되는데 인코딩 설정을 하지 않아 페이지가 깨지네요.. ;; )

보안이슈 메뉴는 무료이니 현재 보안이슈들이 어떤것들이 있는지 확인하면 좋을것 같습니다 :)

iSecureCAST AppStore / 825KB

http://msg.sg/t

CANVAS 6.56 Released

이강석 — Wed, 03 Mar 2010 07:28:34 +0900

*Date*: 09 February 2010

*Version*: 6.56 ("BurnNotice")

*Release Notes*:

==New Modules==

GetLocale - gets the locale of a Win32 MOSDEF Node.

disable_windows_firewall - Turns the Firewall off on a Windows machine -
useful for bouncing.

brightstor_cmdexec - CVE-2008-4397 (automatically runs a MOSDEF callback
using the CANVAS TFTP service)

ie_dumpfiles - CVE-2010-0255 - downloads files off an IE client,
assuming they can talk to your SMB server.

==Changes==

CANVAS's GUI is now partially localized. If run on a locale such as
Chinese or Japanese CANVAS will automatically display localized
information. Feel free to send us better translations, of course. We
will be working to extend and enhance this in the future. A bug that
prevented CANVAS from starting in multi-byte directories has been fixed
as well.

Likewise, internal functions have largely been replaced with
Unicode-friendly functions. This means the file browser, dir, chdir,
getcwd(), and piped commands (Listener Shell) will work much better on
non-English Windows.

"quit" works better from the commandline.

The default behaviour if CANVAS cannot narrow down the language pack of
a remote Windows is now "not to attack it". Previously it was "Assume it
is English". This can be changed via the configuration module or as a
MassAttack2 option.

Various bugs in reporting were also fixed.

CODEGATE2010 일정이 나왔네요..

TransForm — Fri, 26 Feb 2010 15:49:21 +0900

iPhone 으로 결정했습니다.

vivaman — Tue, 23 Feb 2010 19:10:41 +0900

기념샷입니다..^^..

보기만 좋은것 같기도 합니다..

쓰기에는..^^..

Paradox Conference 2010 - WebBrowser War, Is Your WebBrowser SAFE ?

이강석 — Mon, 22 Feb 2010 22:56:11 +0900

http://padocon.org/conference2010/

2월 21날 파도콘에서 WebBrowser War에 대해 발표한 발표자료입니다 :)

책 예재 관련 질문입니다

treasurechest — Wed, 17 Feb 2010 23:29:41 +0900

처음 나오는 abex1.zip 주소가 맞나요 ?

다운이 안받아 지는거 같은대요

사이트 들어 가서도 어떻게 ; 들어 가야 할지,,,

ps.책 잘보고 있습니다

입문용으로 좋내요 ^^

GSC Incident Report-바이킹 바이러스 분석

이강석 — Mon, 15 Feb 2010 23:54:00 +0900

AntiVirus XP 2008 Fake Anti-Virus FAQ

이강석 — Mon, 15 Feb 2010 23:49:30 +0900

Win-Trojan/Patched.H 분석 따라하기

이강석 — Mon, 15 Feb 2010 23:47:41 +0900

Dropper/Agent.97280.D Analysis

이강석 — Mon, 15 Feb 2010 23:44:33 +0900

Win-Trojan/KillMBR.14848 Analysis

이강석 — Mon, 15 Feb 2010 23:34:20 +0900

이강석님 안녕하세요^^;

answp — Mon, 15 Feb 2010 22:07:34 +0900

이 사이트 알게된 뒤로 자주오게 됐습니다^^

크랙미 풀이도 참 잼있네요

보안이나 해킹 분야로 공부하다 보니 스터디 모임에 대한 필요성을 느끼는데

혹시 스터디 관련하여 공지를 올리시는지요?

옛날 글 중에 스터디 모집 관련 글을 올리신거 같더라고요ㅋ